Методика расчета вероятностей обнаружения и распознавания объекта аппаратурой фоторазведки. Ключевые источники угроз утечки информации по техническим каналам. Характеристика основных классов защищенности информационных систем персональных данных.
Аннотация к работе
Как и на любом другом предприятии в учреждении МУЗ ГБ6 существуют процессы обмена информацией, отсюда следует что стоит учитывать доступ и возможность обмена информацией между субъектами, через построение Субъект-объектной модели. Персональные данные, хранящиеся отдельно от мед. карт, содержат адреса, телефоны и пр. конф.информацию. Разработка структурной модели связано со структурированием информации и предусматривает классификацию информации, учитывающую структуру, функции и задачи объекта защиты с обязательной привязкой элементов информации к ее источникам. Гриф конфиденциальности информации и ее цена определяются в соответствии с выбранным вариантом задания, т.е. определяются конкретными форматами элементов информации. Считается, что цена элемента информации может быть определена двумя способами - методом экспертных оценок и по формулам.Настоящий стандарт содержит каталог функциональных требований безопасности, которые могут быть предъявлены к объекту оценки (ОО). Оценка, прежде всего, подтверждает, что в отношении ресурсов ОО осуществляется определенная политика безопасности ОО (ПБО). ПБО определяет правила, по которым ОО управляет доступом к своим ресурсам и, таким образом, ко всей информации и сервисам, контролируемым ОО.АКТ классификации автоматизированной системы обработки информации ООО «Центр экспертизы промышленной безопасности» Белорезов В.В. рассмотрев исходные данные на автоматизированную систему обработки информации (АС)БУЗОО «Муниципальное учреждение здравоохранения Городская больница №6», условия ее эксплуатации (многопользовательская; с разными правами доступа к информации), с учетом характера обрабатываемой информации (персональные данные) и в соответствии с руководящими документами Гостехкомиссии России "Автоматизированные системы. Классификация автоматизированных систем и требования по защите информации" и "Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К)", РЕШИЛА: Установить АСООО «Центр экспертизы промышленной безопасности» класс защищенности __1Г__.АКТ классификации автоматизированной системы, предназначенной для обработки конфиденциальной информации Члены комиссии _ Белозеров М.В., Белорезов В.В.____ рассмотрев исходные данные, на автоматизированную систему обработки информации (АС)БУЗОО «Муниципальное учреждение здравоохранения Городская больница №6», условия ее эксплуатации (многопользовательский, однопользовательский с равными или разными правами доступа к информации), с учетом характера обрабатываемой информации (служебная тайна, коммерческая тайна, персональные данные и т.д.) и в соответствии с руководящими документами Гостехкомиссии России «Автоматизированные системы. Классификация автоматизированных систем и требования по защите информации» и «Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К)»Настоящим АТТЕСТАТОМ удостоверяется, что: ООО «Центр экспертизы промышленной безопасности» класса защищенности ___1Г_____ соответствует требованиям нормативной документации по безопасности информации. Состав комплекса технических средств автоматизированной системы (АС), с указанием заводских номеров, модели, изготовителя, номеров сертификатов соответствия, схема размещения в помещениях и относительно границ контролируемой зоны, перечень используемых программных средств, а также средств защиты (с указанием изготовителя и номеров сертификатов соответствия) указаны в техническом паспорте на АС. Организационная структура, уровень подготовки специалистов, нормативно-методическое обеспечение обеспечивают поддержание уровня защищенности АС в процессе эксплуатации в соответствии с установленными требованиями. При эксплуатации АС запрещается: - вносить изменения в комплектность АС, которые могут снизить уровень защищенности информации; производить копирование защищаемой информации на неучтенные магнитные носители информации, в том числе для временного хранения информации;Настоящим АТТЕСТАТОМ удостоверяется, что «Центр экспертизы промышленной безопасности» и установленное в нем оборудование соответствуют требованиям нормативных документов по безопасности информации (Заключение по результатам аттестации №_____ от ____) и в нем разрешается проведение конфиденциальных мероприятий. Схема размещения помещения относительно границ контролируемой зоны, перечень установленного в нем оборудования, используемых средств защиты информации указаны в техническом паспорте на защищаемое помещение (ЗП). В ЗП запрещается проводить ремонтно-строительные работы, замену (установку новых) элементов интерьера, вносить изменения в состав оборудования и средства защиты информации, без согласования с наименование подразделения или должностного лица, осуществляющего контроль.